Laut meinem Eventlog (TCPIP Sicherheitslimit erreicht) tippe ich mal auf die klassische SYN-Flood Attacke. Ich werde erst morgen wieder meinen Server starten. Vielleicht hat sich der Hacker bis dahin ausgetobt. Wenn er mich morgen auch nicht in Ruhe lässt, muss ich halt den Server umbenennen.
Bis Morgen - Hat Spass gemacht,
Mistral